relaxdiego/redmine_backlogs — Issue #365: Tooltip for stories does not escape links 
Author: jklimke
Created: 2011-12-02 14:41:02+00:00
State: open

Tags for links are not stripped for story tooltips when contained in subject descriptions. This breakes the HTML document structure.

The problem is that the strip_tags does not escape everything correctly in app/views/rb_stories/_tooltip.html.erb.
Another problem with including HTML in an attribute is probably the the text may also contain quotation marks.

Example for an story div that was rendered invalid:

```

http://code.google.com/p/osghimmel/) wird für das Rendering des Szenenhintergrundes genutzt.

Die verfügbaren Hintergrund-Varianten sollen über die Serverkonfiguration einstellbar sein.

Hinweis

Es existiert bereits eine (auskommentierte) Unterstützung für den Hintergrundparameter. Diese Implementierung ist zu überprüfen.

">
```